JWTデコーダ
JWTを貼り付けると、ヘッダー・ペイロード・有効期限をすぐに表示します。シークレットや公開鍵で署名を検証することもできます。
アップロードなし・すべての処理はこのブラウザで実行
デコードは中身を読むだけで、トークンが本物であることは保証しません。
ヘッダー
ペイロード
時刻
| 有効期限 (exp) | |
|---|---|
| 有効開始 (nbf) | |
| 発行 (iat) |
exp・nbf・iat クレームがありません。
署名の検証（任意）
よくある質問
本番のトークンを貼り付けても大丈夫ですか？
トークンはこのブラウザ内でのみデコード・検証され、どこにも送信されません。それでも本物のトークンはパスワードと同様に扱い、画面共有中は表示しないでください。
デコードできれば有効なトークンですか？
いいえ。JWTの中身は誰でも読めます。正しいシークレットや公開鍵で署名を検証して初めて、改ざんされていないことを確認できます。
検証にはどの鍵を使えますか？
HS256/384/512は共有シークレットを使います。RS・PS・ES・EdDSAはPEM（BEGIN PUBLIC KEY または BEGIN RSA PUBLIC KEY）かJWK/JWKS形式の公開鍵を使います。